Chính Sách Bảo Mật huubet

1. Giới Thiệu & Phạm Vi Áp Dụng

huubet là nền tảng giải trí và cá cược trực tuyến hoạt động tại thị trường Việt Nam, cung cấp các dịch vụ bao gồm casino trực tuyến, đá gà, nổ hũ, lô đề, dự đoán màu và các trò chơi giải trí khác. Chúng tôi nhận thức rõ tầm quan trọng của việc bảo vệ quyền riêng tư và thông tin cá nhân của người dùng.

Chính sách bảo mật này áp dụng cho tất cả hội viên đã đăng ký tài khoản, người dùng truy cập trang web huubet.app và bất kỳ cá nhân nào tương tác với dịch vụ hoặc kênh hỗ trợ của chúng tôi. Chính sách này được viết bằng tiếng Việt và điều chỉnh theo quy định pháp luật hiện hành của nước Cộng hòa xã hội chủ nghĩa Việt Nam.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ huubet:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hình ảnh giấy tờ tùy thân, ảnh chân dung.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, Zalo, Telegram hoặc email hỗ trợ.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý gần đúng (cấp tỉnh/thành).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, lịch sử giao dịch và cược.
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả trong Mục 6 bên dưới.

3. Mục Đích Sử Dụng Dữ Liệu

huubet sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản hội viên, xác minh danh tính và xử lý các yêu cầu đăng nhập.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, hoàn tiền và các giao dịch liên quan đến tài khoản của bạn.
• Cung cấp dịch vụ: Vận hành các trò chơi, cá cược thể thao và các dịch vụ giải trí trên nền tảng huubet.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và hỗ trợ kỹ thuật cho hội viên.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ KYC (xác minh danh tính) và AML (phòng chống rửa tiền) theo quy định pháp luật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, chương trình thưởng (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của huubet được thực hiện dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật Việt Nam về tài chính, nhận dạng và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn.

5. Chia Sẻ Với Bên Thứ Ba

huubet không bán thông tin cá nhân của hội viên cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp cụ thể sau:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ thứ ba được kiểm duyệt kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi, dịch vụ xác minh danh tính và hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cụ thể và phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính theo đúng quy trình pháp lý.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp có sự hợp nhất, mua lại hoặc chuyển nhượng tài sản, thông tin hội viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải duy trì các cam kết bảo mật tương đương.

6. Cookie & Công Nghệ Theo Dõi

huubet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – xác thực phiên đăng nhập, duy trì trạng thái giỏ cược và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để giúp chúng tôi hiểu hội viên sử dụng nền tảng như thế nào và cải thiện hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện. Có thể từ chối.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm cá nhân hóa các thông báo khuyến mãi phù hợp với sở thích của bạn. Có thể từ chối bất kỳ lúc nào.

7. Bảo Mật Dữ Liệu

huubet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của hội viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ huubet được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu hội viên, dựa trên nguyên tắc "tối thiểu đặc quyền" (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ của nhân viên huubet bắt buộc sử dụng 2FA. Hội viên cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Phản ứng sự cố: Đội ngũ ứng phó sự cố bảo mật (CSIRT) hoạt động 24/7 để phát hiện và xử lý các mối đe dọa trong thời gian thực.

8. Lưu Trữ & Thời Hạn Dữ Liệu

huubet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Nguyên tắc cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng nghĩa vụ pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký hệ thống: Dữ liệu log kỹ thuật được lưu trữ trong vòng 12 tháng rồi xóa tự động.
• Dữ liệu marketing (cookie): Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu chuẩn của huubet.

9. Quyền Của Hội Viên

Là hội viên của huubet, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu huubet cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, ngoại trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho việc xử lý dữ liệu tùy chọn mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

10. Dữ Liệu Của Người Dưới 18 Tuổi

Dịch vụ của huubet chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) bắt buộc khi đăng ký tài khoản chính là biện pháp chính để ngăn chặn người vị thành niên sử dụng dịch vụ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 72 giờ. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên huubet có thể liên hệ trực tiếp với chúng tôi để yêu cầu xóa dữ liệu ngay lập tức.

11. Thay Đổi Chính Sách Bảo Mật

huubet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn công nghiệp. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho hội viên thông qua:

• Thông báo nổi bật trên trang chủ huubet.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của hội viên (đối với các thay đổi có tác động đáng kể).
• Thông báo trong tài khoản khi hội viên đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản hiện hành. Hội viên nên thường xuyên xem lại trang này để cập nhật thông tin mới nhất về chính sách bảo mật của chúng tôi.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ tiếng Việt trực tuyến 24/7 ngay trên nền tảng huubet.
• Zalo & Telegram: Phản hồi trung bình trong vòng 2–5 phút.
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.

Mọi yêu cầu liên quan đến quyền riêng tư dữ liệu sẽ được ghi nhận, xử lý bảo mật và phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thời gian điều tra thêm, chúng tôi sẽ thông báo gia hạn và lý do cụ thể cho bạn.

Chính sách bảo mật này được lập, điều chỉnh và giải thích theo pháp luật hiện hành của nước Cộng hòa xã hội chủ nghĩa Việt Nam.